防范未经授权计算设备接入网络的攻击

终端接入管理是传统IT网络安全团队面临的一件恼心事儿,不过,如果网络准入控制技术、流程及管理到位,可能还比较轻松。但是,道高一尺,魔高一丈,随时都不能大意,特别是网络犯罪分子可能拥有突破传统安全管理技术的手段,比如使用更高级的技术躲避准入控制措施,甚至不用传统的技术方法,而是使用暴力的物理场所入侵,这一点需要引起安全管理者们的注意。

据了解,一款被称为“黑帮快递”的攻击就开始瞄准了多家大型机构。攻击者冒充快递员或求职者,并将恶意设备物理连接到组织的企业网络中。

未经授权的设备可能包括非常廉价的笔记本电脑或上网本,树莓派电脑或如体积类似U盘的USB主机棒或迷你主机。对此,昆明亭长朗然科技有限公司网络安全研究员董志军补充说:由于旧的笔记本电脑几乎不值钱,同时也有一些迷你的小型主机也是非常廉价,它们运行不了新型的操作系统,但是它们的功能、性能却足够用来发起网络入侵,所以它们也就受到网络不法分子青睐。

作为一家组织的员工,我们建议您:

  • 加强安全准入控制技术和管理,限制外部人员访问组织的网络。
  • 绝不允许未经授权的人进入办公场所,特别是尾随您进入内部受控或敏感区域。
  • 定期巡检工作区域以及外设接口,以及时发现并报告可疑的未授权外部计算设备。

识别网络攻击并保护敏感的商业信息不被错误使用,我们需要人员、技术和管理等关键要素的有效结合,其中就包括打造“人员防火墙”。如果您对工作中的任何信息安全问题或要求有疑问或需任何帮助,请联系您所在工作单位的信息安全部门或安全服务台。

如下,我们向您分享一张电子宣传图片。为了帮助客户提升用户们和IT人员们的信息安全意识,昆明亭长朗然科技有限公司制作了大量的安全宣教素材,如果您有兴趣,在保留我司LOGO及字号的情况下,可以免费在组织机构内部使用。需要印刷品使用的也欢迎联系我们,以免费或者以付费的方式获取高清版PSD源文件。当然,如果您需要为关键岗位人员提供更深的安全意识知识内容,也欢迎联系我们,索取作品清单并洽谈采购事宜。

提防冒充总裁的商业邮件骗局

商业邮件骗局(BEC)使用电子邮件诱骗收件人发起欺诈性电汇,通常是冒充高级管理人员或供应商。BEC骗局可能类似于鱼叉式网络钓鱼攻击。不过,它们很少包含恶意超链接或附件。

大多数情况下,商业邮件骗局的目标是财务人员和其他有权发起电汇的员工,在国内,不少中小型企业没有完善的商业邮件文化和习惯,诈骗分子则以QQ、微信等即时通讯工具为主。

跨国公司则由于时差与差旅限制的原因,往往使用电子邮件进行商业沟通,这就给了讲英语的犯罪分子们“发达”的机会。他们要么攻击高管们的电子邮箱,要么假冒高管们的身份,编造各种场景,要求财务人员,甚至客户向指定的账户汇款。

要防范商业邮件诈骗其实很简单,确认确认再确认。遵守付款政策,无论是谁发送电子邮件,切勿在公司政策之外或未经确认的情况下发起电汇。可以通过电话联系发件人进行确认,或提醒您的主管。如果您无法联系到相关人员确认请求,可以等待,正常的商业往来,并没有什么紧急的付款请求。

如下,我们向您分享一张电子宣传图片。为了帮助客户提升用户们和IT人员们的信息安全意识,昆明亭长朗然科技有限公司制作了大量的安全宣教素材,如果您有兴趣,在保留我司LOGO及字号的情况下,可以免费在组织机构内部使用。需要印刷品使用的也欢迎联系我们,以免费或者以付费的方式获取高清版PSD源文件。当然,如果您需要为关键岗位人员提供更深的安全意识知识内容,也欢迎联系我们,索取作品清单并洽谈采购事宜。